1. 日本マイクロソフト株式会社
デベロッパー & プラットフォーム統括本部
テクニカル エバンジェリスト
武田正樹 masaki.takeda@microsoft.com

2. Agenda
 オープンなプラットフォーム【Windows Azure】概要
 オンプレミスとの連携
• Windows Azure 仮想ネットワークで VPN 環境構築
• Windows Azure 仮想マシンに ドメインコントローラーを構築
 まとめ

4. マイクロソフト ×
オープンソース プロジェクト
And
More …

6. Windows Azure Web サイトの管理
管理ポータル サイト
manage.windowsazure.com
コマンドライン ツール
PowerShell cmdlets : Windows
Command Line Tools : Windows, Mac, Linux

7. Windows Azure データセンター

8. Windows Azure

9. Windows Azure コンピューティング

10. Windows Azure 仮想マシン = IaaS

12. Windows Azure の可用性
Windows Azure Storage

13. Windows Azure の可用性
Windows Azure Storage

14. Windows Azure の可用性
Windows Azure Storage

15. Windows Azure の可用性
“信頼性と
常時稼働”
Windows Azure Storage

16. Windows Azure の可用性
> 800 km
ストレージの
地理的複製
Windows Azure Storage

17. Windows Azure のスケーラビリティ
ディスク
VM サイズ CPU コア メモリ バンド幅
数
Extra Small 共有 768 MB 5 (Mbps) 1
Small 1 1.75 GB 100 (Mbps) 2
Medium 2 3.5 GB 200 (Mbps) 4
Large 4 7 GB 400 (Mbps) 8
Extra Large 8 14 GB 800 (Mbps) 16
Windows Azure ポータル画面から
スペック変更可能

19. これまでの企業システムとの連携
Access Control Service
AD FS 2.0
Web アプリ
AD Access Control Service
Windows Azure Connect
エージェントの
インストール

20. これからは...
仮想
ネットワーク

21. Windows Azure 仮想ネットワーク
• プライベート IP アドレスを
Windows Azure 上で利用

22. VPN 接続方法
1) 【Windows Azure】仮想ネットワークの作成
2) 【Windows Azure】VPN ゲートウェイの作成
3) 【企業内システム】 VPN 機器の設定

23. サポートしている VPN 機器について
Cisco Juniper
一般的な VPN 機器の必須要件
• IKE v1
• AES 128, 256
•http://msdn.microsoft.com/en-us/library/windowsazure/jj156075.aspx
SHA1, SHA2

24. VPN 検証方法
 下記画面は、VPN 接続完了ではない
• VPN 機器の NAT の設定がされていない可能性もある
 ping や リモートデスクトップ接続で確認
• ping の場合は、Windows ファイアウォールの設定を ”Off”

25. 仮想ネットワーク

26. ドメインコントローラー構築時の留意点 (1)
バックアップは「システム状態」を選択
⇒VHDはバックアップしても戻せない

27. ドメインコントローラー構築時の留意点 (2)
 仮想ネットワーク内に仮想マシンを構築
• ローカル IP アドレスは永続化される
• ローカル IP アドレスは自動的に割り振られる
 Active Directory データベースはデータディスクに配置
• Writeキャッシュが無効に設定されており、データが確実に
ディスクに書き込まれる

28. ドメインコントローラー構築時の留意点 (3)
 Windows Azure は、出力方向にのみ課金
 読み取り専用ドメイン コントローラ (RODC) は、
出力方向に複製しない
入力方向（無料）
ドメイン コントローラー
出力方向（有料）

29. ドメインコントローラー構築時の留意点 (4)
 異なるデータセンターにある仮想ネットワーク間の直接
通信不可
ドメイン コントローラー
ドメイン
コントローラー
ドメイン コントローラー

30. 構成例

32. まとめ
• 様々なオープンソース プロジェクトと協働
• Web サイトでは、PHP, Node.js, Python,
WordPress, (baserCMS) なども対応
• Linux サポート
• VHD ポータビリティ
• データの3重化 & 地理的複製
• 仮想マシンのスケールアップ・スケールダウン
• VPN 接続
• 仮想マシン上でのドメインコントローラー構築

33. start now.
http://WindowsAzure.com